Monitor bezpieczeństwa blockchaina PeckShieldAlert zgłosił rzekomy exploit skierowany w 79thVault, podając, że 10 000 tokenów $79AU zostało wyprowadzonych i następnie wymienionych na 16 249 $BNB. Zgłoszenie nie zostało niezależnie potwierdzone, a 79thVault nie wydał publicznego oświadczenia na moment publikacji.

Co PeckShieldAlert rzekomo zidentyfikował

PeckShieldAlert, konto zajmujące się alertami firmy zajmującej się bezpieczeństwem i analityką blockchaina PeckShield, opublikowało powiadomienie przypisujące rzekomy exploit projektowi 79thVault. Firma opisała incydent jako wyprowadzenie 10 000 tokenów $79AU, a następnie natychmiastową konwersję na $BNB. Monitorowanie on-chain prowadzone przez PeckShield jest powszechnie wykorzystywane do wykrywania hacków, exploitów i dużych przepływów środków niemal w czasie rzeczywistym.

Alert jest wstępnym sygnałem, a nie potwierdzonym raportem końcowym. Ustalenie pełnego zakresu incydentu wymagałoby niezależnej weryfikacji on-chain oraz reakcji ze strony dotkniętego projektu.

Ten przypadek wpisuje się w schemat obserwowany w zdecentralizowanych finansach (DeFi), w którym badacze bezpieczeństwa wykrywają podejrzane ruchy tokenów, zanim zespoły projektów zdążą zareagować lub skomentować sytuację. Protokoły DeFi łącznie straciły miliardy dolarów w wyniku hacków i exploitów w kolejnych cyklach rynkowych, dlatego monitorowanie on-chain w czasie rzeczywistym stało się standardową warstwą nadzoru ekosystemu. Obserwatorzy on-chain niedawno wykryli także inne istotne przepływy aktywów, w tym transfer 36 199 ETH z Coinbase Institutional do nowo utworzonego portfela.

Szczegóły rzekomego wyprowadzenia i wymiany

Zgodnie z raportem PeckShieldAlert atakujący przeniósł 10 000 $79AU z 79thVault i przekonwertował pozycję na 16 249 $BNB, co daje implikowany kurs około 1,625 $BNB za token $79AU. Natychmiastowa wymiana sugeruje, że atakujący szukał płynności w szerszej handlowanym aktywie, zamiast zatrzymywać wyprowadzony token, którym w przeciwnym raziełoby być trudno się pozbyć.

W dostępnym raporcie na moment pisania nie podano hasha transakcji, adresu kontraktu ani odnośnika do eksploratora bloków, więc weryfikacja on-chain przez niezależnych badaczy pozostaje otwartym krokiem.

$BNB to natywny zasób sieci BNB Chain, która obsługuje znaczną część aktywności DeFi, a jednocześnie pełni rolę tokenu gazowego sieci. Incydenty bezpieczeństwa w protokołach na BNB Chain są monitorowane przez firmy takie jak PeckShield w ramach szerszego nadzoru ekosystemu. Ponieważ BNB Chain, podobnie jak inne publiczne blockchainy, zapisuje transakcje w otwarciu rejestrze, każdy dalszy ruch skonwertowanych środków byłby w zasadzie śledzony przez każdego użytkownika eksploratora bloków. Dla szerszego kontekstu DeFiLlama śledzi łączną wartość zablokowaną w protokołach opartych na BSC na stronie defillama.com/chain/BSC, co może posłużyć czytelnikom jako punkt odniesienia do oceny względnej skali zgłaszanej straty na tle ogólnej płynności ekosystemu.

Kurs wymiany implikowany przez zgłoszoną transakcję — 10 000 $79AU za 16 249 $BNB — zależałby od panujących cen rynkowych i dostępnej płynności w momencie transakcji. Bez potwierdzonego znacznika czasu bloku lub odniesienia on-chain nie można obliczyć równowartości zgłaszanej straty w dolarach wyłącznie na podstawie dostępnych dowodów.

Co pozostaje do zweryfikowania

Powiadomienie PeckShieldAlert jest punktem wyjścia do dochodzenia, a nie ostatecznym audytem. Potwierdzenie exploitu wymagałoby uznania incydentu przez zespół 79thVault, zapisu w eksploratorze bloków łączącego konkretną transakcję wyprowadzenia ze zgłaszanymi kwotami oraz wyjaśnienia użytego wektora ataku. Wstępne alerty z monitorów on-chain były w przeszłości, w podobnych incydentach w branży, czasem korygowane po prześledzeniu pełnego przepływu środków. Śledzenie dokąd trafiają skonwertowane środki — czy przez kolejne wymiany, mostki czy serwisy mieszające — historycznie stanowiło główny obszar dochodzeń po exploitach w DeFi. Dopóki te elementy nie zostaną ujawnione, wydarzenie pozostaje rzekomym exploitem przypisanym jednemu monitorowi bezpieczeństwa.

Użytkownicy posiadający $79AU lub wchodzący w interakcje z kontraktami 79thVault powinni śledzić oficjalne kanały projektu pod kątem ewentualnych ostrzeżeń, ogłoszeń o wstrzymaniu działania lub planów naprawczych. Incydenty bezpieczeństwa w DeFi prowadziły wcześniej do awaryjnego wstrzymania protokołów, publikacji raportów końcowych, a w niektórych przypadkach działań na rzecz odzyskania środków. Brak reakcji projektu na moment niniejszego raportu oznacza, że sytuacja może szybko się zmieniać.

Zgłaszane dane — 10 000 $79AU wyprowadzonych i przekonwertowanych na 16 249 $BNB — pozostają niepotwierdzone przez projekt ani przez niezależny audyt on-chain. Coinwy zaktualizuje raport, jeśli 79thVault lub inne zweryfikowane źródła przekażą dalsze szczegóły.

Zastrzeżenie: Niniejszy artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.